https://incident-alert.com不正アクセス・個人情報流出・サイバー攻撃の被害事例と、ソフトウェアの脆弱性情報を、公式発表をもとにわかりやすくお知らせします。jahttps://incident-alert.com/articles/cpguard-update-20261103/https://incident-alert.com/articles/cpguard-update-20261103/サーバー保護ソフトの正規の配信経路から、管理者の認証情報を盗む更新が配られました。開発元は更新履歴の確認とパスワード・鍵の交換を求めています。Mon, 02 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/arara-message-20261029/https://incident-alert.com/articles/arara-message-20261029/アソビューがメール配信を委託した際の会員情報が外部に流出しました。氏名や連絡先に加え、チケットの利用施設・日時も含まれ、該当する会員の特定を進めています。Mon, 02 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/suntory-cloud-20261102/https://incident-alert.com/articles/suntory-cloud-20261102/第三者がダウンロードしたファイルに、従業員、採用応募者、体験プログラム登録者などの情報が含まれていました。サントリーは対象者への個別連絡を始めています。Sun, 01 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/nojima-online-20261102/https://incident-alert.com/articles/nojima-online-20261102/ノジマオンラインの会員管理システムに第三者が不正アクセスし、氏名や住所、ログインID、暗号化されたパスワードなどの漏えいが確認されました。Sun, 01 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/istyle-cosme-20261102/https://incident-alert.com/articles/istyle-cosme-20261102/アイスタイルは、@cosmeへの不正アクセスで共通IDの会員情報の一部が流出したと公表しました。11月6日までに対象者への個別連絡を終える予定です。Sun, 01 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/muji-order-curtain-20261102/https://incident-alert.com/articles/muji-order-curtain-20261102/再委託先が管理するサーバーに不正アクセスの痕跡が見つかりました。対象は2018〜2022年の注文に関する氏名・配送先住所などで、流出の有無は調査中です。Sun, 01 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/prestige-roadservice-20261102/https://incident-alert.com/articles/prestige-roadservice-20261102/事故・故障の受付を担うグループ会社の業務で、氏名や車両情報などが持ち出されました。一部の口座情報も含まれます。最大約550万件は重複を含み、対象人数は調査中です。Sun, 01 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/wills-netmile-20261102/https://incident-alert.com/articles/wills-netmile-20261102/ウィルズは「ネットマイル」と「すぐたま」の両サイトを停止しました。調査対象には氏名やメールアドレスのほか、ポイントの特典交換に関する情報も含まれます。Sun, 01 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/btcpay-hot-wallet-20261101/https://incident-alert.com/articles/btcpay-hot-wallet-20261101/決済サーバー上で鍵を管理していたウォレットから、ビットコインとライトコインが盗まれたとの報告がありました。攻撃対象は2.4.1以前です。Sun, 01 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/gmo-pg-vpreca-20261031/https://incident-alert.com/articles/gmo-pg-vpreca-20261031/ライフカードは、委託先GMOペイメントゲートウェイのシステムで利用者情報の一部が窃取されたと発表しました。3アカウントではVプリカ番号・専用セキュリティコードなどが対象です。Sun, 01 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/northflank-20261030/https://incident-alert.com/articles/northflank-20261030/AI APIキーの不正利用報告を受け、提供元は外部連携用とプロジェクト用の認証情報をすべて更新するよう要請。専用・顧客側に配置した管理基盤は影響対象外と説明しています。Sun, 01 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/php-20261021/https://incident-alert.com/articles/php-20261021/IPAは11月2日、VPN機器などでもPHPを使うと注意を呼びかけました。Palo Alto Networksは、インターネットに公開された管理画面を狙う攻撃を確認しています。Sun, 01 Nov 2026 15:00:00 GMThttps://incident-alert.com/articles/binance-20261030/https://incident-alert.com/articles/binance-20261030/グローバル側が11月1日に再開計画を発表。日本側の資産管理・稼働状況は分けて確認する必要があります。Sat, 31 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/clubtourism-20261031/https://incident-alert.com/articles/clubtourism-20261031/インターネット会員の氏名・住所・緊急連絡先などが対象。パスワードやカード情報は含まれない。Fri, 30 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/cursor-claude-extension-20261029/https://incident-alert.com/articles/cursor-claude-extension-20261029/Cursorの拡張機能ストアで、不正に改変された2.1.312・2.1.313を配信。Windows・macOSの対象端末に侵入用の仕組みを残すおそれがあります。Fri, 30 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/blastmail-20261021/https://incident-alert.com/articles/blastmail-20261021/全契約者の契約情報の流出を確認。配信先リストなどの流出は一部契約で確認し、11月11日頃の再開を目指しています。Fri, 30 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/eplus-fes-20261030/https://incident-alert.com/articles/eplus-fes-20261030/ポルノ超特急2021の観覧エリア申込情報が対象。チケット販売システムの会員情報・カード情報は含まれない。Thu, 29 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/chainalysis-20261030/https://incident-alert.com/articles/chainalysis-20261030/同社はAIエージェントを用いる手法で内部システムへ侵入されたと説明。利用組織ごとの対象記録を調査しており、被害人数は公表していません。Thu, 29 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/trezor-cryptobilis-20261030/https://incident-alert.com/articles/trezor-cryptobilis-20261030/CryptoBilis経由で購入した端末に注意。メーカーによる現物確認は未了で、Trezor利用者の資金被害報告はありません。Thu, 29 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/muji-app-20261030/https://incident-alert.com/articles/muji-app-20261030/退会者を含むメールアドレス・生年月日・性別が対象。氏名や住所、カード情報は含まれない。Thu, 29 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/tinpanalley-20261030/https://incident-alert.com/articles/tinpanalley-20261030/業務サーバーに侵入され、データを抽出する操作を確認。氏名・住所・電話番号などが対象。Thu, 29 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/goodsmile-20261023/https://incident-alert.com/articles/goodsmile-20261023/連絡対象5,356人と、漏えいの可能性がある人数・件数を区別。カード情報の調査内容も整理。Thu, 29 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/gitlab-20261012/https://incident-alert.com/articles/gitlab-20261012/独自のRubyを組み合わせた環境では、GitLab本体の更新だけでは不十分。Alpine Linuxの攻撃調査で注意点が明らかになった。Thu, 29 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/visualarts-20260604/https://incident-alert.com/articles/visualarts-20260604/発売前のゲームデータが外部公開され、顧客・取引先などの個人情報にも流出のおそれ。10月30日の最終報でも、クラウドの認証情報が盗まれた経路は特定できませんでした。Thu, 29 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/struts-20261029/https://incident-alert.com/articles/struts-20261029/RESTプラグインの特定設定が対象。更新に加えて設定の確認も必要。Wed, 28 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/nel-osina-20261029/https://incident-alert.com/articles/nel-osina-20261029/分析ツールの脆弱性が悪用されたと公表。口座情報やSNS連携用の認証情報などが対象。Wed, 28 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/irisplaza-20261029/https://incident-alert.com/articles/irisplaza-20261029/情報漏えいの可能性を調査中。10月29日の公表時点でカード情報の漏えいは未確認。Wed, 28 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/synology-dsm-ransomware-20261029/https://incident-alert.com/articles/synology-dsm-ransomware-20261029/2024年に修正された欠陥が、未更新の機器で悪用されています。メーカーが即時更新と自動更新の有効化を推奨。Wed, 28 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/moi-twitcasting-20261028/https://incident-alert.com/articles/moi-twitcasting-20261028/モイの10月29日第2報。サービスを停止し、ログデータの影響範囲も調査している。Wed, 28 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/sonet-20261027/https://incident-alert.com/articles/sonet-20261027/plala（Sコース）の会員情報も対象。原因と影響範囲の詳細は調査中。Wed, 28 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/wasabi-switch-20261016/https://incident-alert.com/articles/wasabi-switch-20261016/流出した管理者パスワードの悪用も公表。侵入経路は遮断済みで、再開に向け検証中。Wed, 28 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/fines-reservation-20260925/https://incident-alert.com/articles/fines-reservation-20260925/入力処理の不備を悪用され、予約データを取得された。発表対象は153万6,322件で、人数とは異なる。Wed, 28 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/online-clinical-login-20261028/https://incident-alert.com/articles/online-clinical-login-20261028/医療機関側と患者側の両アカウントに不正ログイン。厚生労働省は医療機関やシステム事業者に対策を求めています。Tue, 27 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/yamaha-nwr100-20261028/https://incident-alert.com/articles/yamaha-nwr100-20261028/対象はNWR100の旧ファームウェア。修正版はRev.26.00.08。Tue, 27 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/yamaha-lan-monitor-20261028/https://incident-alert.com/articles/yamaha-lan-monitor-20261028/細工されたDLLと同じ場所から起動すると危険。正常に導入済みのソフトは対象外。Tue, 27 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/drupal-commerce-20261028/https://incident-alert.com/articles/drupal-commerce-20261028/Commerce Coreのアクセス制御を回避される問題。公式は更新に加え、注文内容の点検を求めている。Tue, 27 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/yamaha-yms-vpn8-20261028/https://incident-alert.com/articles/yamaha-yms-vpn8-20261028/対象はYMS-VPN8・YMS-VPN8-CPの1.04.00以前。端末を操作できる攻撃者が不正なプログラムを実行するおそれがあり、1.07.00で修正しています。Tue, 27 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/teamviewer-screen-20261027/https://incident-alert.com/articles/teamviewer-screen-20261027/攻撃者が用意・侵害した端末へのリモート接続が条件。画面データの処理に問題があり、接続する側のアプリ停止や不正なコード実行につながるおそれがあります。Tue, 27 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/studio-20261016/https://incident-alert.com/articles/studio-20261016/一部機能の脆弱性を悪用。経路は遮断済み、流出規模は精査中と説明。Tue, 27 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/growi-20261027/https://incident-alert.com/articles/growi-20261027/ページ・コメント・同時編集などに影響。v8.0.7で修正。Mon, 26 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/jetro-evenue-20261027/https://incident-alert.com/articles/jetro-evenue-20261027/氏名・メールアドレス・電話番号などが対象。安全性の確認までサービスを停止。Mon, 26 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/cloudflare-workers-ai-20261026/https://incident-alert.com/articles/cloudflare-workers-ai-20261026/Workers AIの特定モデルで、以前の利用者のデータが別の利用者の応答に混入。8月27日〜9月9日の問題で、9月9日に修正済みです。Sun, 25 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/mendix-saml-20261026/https://incident-alert.com/articles/mendix-saml-20261026/ログインに使う応答の再利用により、なりすましのおそれ。IdP側から開始するSSOを利用するアプリが対象です。Sun, 25 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/gallery-20261023/https://incident-alert.com/articles/gallery-20261023/アクセス制御と認証情報管理の不備を公表。実際の流出件数は未確定。Thu, 22 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/gitlab-compiler-20261021/https://incident-alert.com/articles/gitlab-compiler-20261021/CVE-2026-110264は認証なしでサーバー上のコードを実行されるおそれ。先に公表された別の欠陥とは修正版が異なり、独自Rubyを使う環境ではRuby側の更新も必要です。Thu, 22 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/jpcert-20261008/https://incident-alert.com/articles/jpcert-20261008/管理・運用向けのシステムも被害に。10月23日に攻撃試行などの情報を追記。Thu, 22 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/velocloud-orchestrator-20261022/https://incident-alert.com/articles/velocloud-orchestrator-20261022/認証済みユーザーが管理権限を得るおそれのあるSQLインジェクション。Aristaは実際の悪用を確認し、修正版への更新を案内しています。Wed, 21 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/cisco-expressway-20261021/https://incident-alert.com/articles/cisco-expressway-20261021/クラスタ構成のExpressway-C／Eが対象。深刻度9.8で、修正版への更新が必要。Tue, 20 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/bind-20261021/https://incident-alert.com/articles/bind-20261021/DNSサーバーのソフトウェアが対象。設定条件によって遠隔から不正操作されるおそれがあり、修正版への更新が必要です。Tue, 20 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/gyazo-20260916/https://incident-alert.com/articles/gyazo-20260916/動画などの変換処理の不備を悪用。調査結果と再発防止策を公表。Tue, 20 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/roundcube-20261019/https://incident-alert.com/articles/roundcube-20261019/WebメールのRoundcubeが1.6.20と1.7.5を公開。運用中の1.6・1.7系列の利用者に更新を強く推奨しています。Sun, 18 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/laravel-tokenguard-20261019/https://incident-alert.com/articles/laravel-tokenguard-20261019/TokenGuardを使うAPI認証に問題。特定のMySQL・MariaDB構成が対象で、修正版が公開されています。Sun, 18 Oct 2026 15:00:00 GMThttps://incident-alert.com/articles/mitsubishi-scada-20261015/https://incident-alert.com/articles/mitsubishi-scada-20261015/GENESISなどに認証回避や不正操作のおそれ。製品ごとに修正版が異なり、修正予定のない製品では回避策や置き換えの検討を案内しています。Wed, 14 Oct 2026 15:00:00 GMT